Работайте из виртуальной среды и всё. Если лениво искать конкретные софтины, то вот например: https://ru.wikipedia.org/wiki/Shadow_Defender
У браузеров есть песочницы для работы с файлами, плюс можно держать виртуальную машину с ОС Колибри и работать в интернете через неё. С флешками тоже полно виртуальных песочниц. Живу без антивирусов уже лет 6, раз в год прохожусь доктором вебом по системе и триальным касперским, а потом сношу их, всегда всё чисто.

+100500! У меня благодаря этой штуке (только другой софтине) винда живёт на машинах до исчерпания железного ресурса. Т.е. по 5-7 лет без переустановки.

Дополнительно: для браузера обязателен установленный NoScript с белым списком разрешений для сайтов (не гарантирует, что сайт из белого списка не взломают, но всё же довольно сильно снижает риск).

Обязательно пользоваться нормальным файловым менеджером, который не скрывает hidden-файлы и расширения у файлов. Ни в коем случае не запускать всякие photo.jpg.exe.

Весьма желательно понимать, что такое макросы и где они могут быть опасными. В частности, в офисных документах из недоверенных источников.

Весьма и весьма желателен включенный и настроенный UAC + не сидеть из-под админа. И знать типичные для машины процессы и заглядывая в диспетчер задач, контролировать, что ничего лишнего не запущено.

Что-то ещё хотел написать, но забыл уже. Все эти правила для меня давно уже неосознанные.

> для браузера обязателен установленный NoScript с белым списком разрешений для сайтов

плюсую, это самоочевидно.

Любой бравзер без носкрипта -- несекурный. Ещё RequestPolicy можно поставить, если вы -- параноик =) помогает.

> И знать типичные для машины процессы и заглядывая в диспетчер задач, контролировать, что ничего лишнего не запущено.

Это уже паранойка. Проверять на ночь с бутового CD с вируссканнером, это норм. А смотреть на процессы полезно только "нам", которые краем глаза улавливают непорядок ,)

Крысёныш, я не считаю это паранойкой. Просто как-то оно само. За годы изучил и типичные процессы винды, и типичные процессы обычно запускаемых софтин. Ну, там, изменить приоритет чему-то тяжёлому, глянуть, какая сволочь сожрала ресурсы (чаще всего — браузер). Обычно ничего лишнего в диспетчере задач не вижу, но как дополнительный эшелон защиты — сойдёт.

Увы -- только для тех, кто часто смотрит в этот список...